1当使用thinkphp的where(array())时，如果里面的字段在数据库是没有的，则默认这个条件为1，这时就可能出现大批修改记录问题。如修改所有用户的密码。特别要注意的是，这里的表字段是区分大小写的。php数组的键名却不区分大小写。千万注意。

2。能够在后端实现的东西一定不要写在前端，经验之谈。